买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉浙江瑞通电子科技有限公司申请的专利基于行为分析的工业控制系统异常入侵检测方法与系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN121750371B 。

龙图腾网通过国家知识产权局官网在2026-05-08发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202610219290.1，技术领域涉及：H04L9/40；该发明授权基于行为分析的工业控制系统异常入侵检测方法与系统是由柴育中;刘洋;张宇超;沈哲晖;吴斌;刘江南;徐超;仲天一设计研发完成，并于2026-02-24向国家知识产权局提交的专利申请。

本基于行为分析的工业控制系统异常入侵检测方法与系统在说明书摘要公布了：本发明涉及工业控制系统安全技术领域，公开了基于行为分析的工业控制系统异常入侵检测方法与系统，所述方法首先采集设备运行、网络交互及操作行为多源数据并进行清洗、标准化预处理；进而，在设定时间窗口内，针对设备参数计算其峰值偏离度与变化率异常度，针对网络通信流计算其频率与报文大小偏离度，针对操作行为计算其频率与序列逻辑异常度，并分别加权融合形成设备、网络与操作三大行为异常指标；最终，通过将这些指标与预警阈值直接比对，或计算其构成的特征向量与标准向量的余弦相似度，来判定是否存在异常入侵。本发明实现了对工控系统多层次、多维度异常行为的精准量化与融合感知，有效提升了对复杂攻击的检测能力。

本发明授权基于行为分析的工业控制系统异常入侵检测方法与系统在权利要求书中公布了：1.基于行为分析的工业控制系统异常入侵检测方法，其特征在于，所述方法包括如下步骤： 步骤S1、实时采集工业控制系统中多源行为数据，所述多源行为数据包括：设备运行行为数据、网络交互行为数据和操作行为数据； 步骤S2、对步骤S1采集的行为数据预处理，所述预处理包括清洗和标准化处理； 步骤S3、对预处理过的数据进行特征提取，得到表征各行为的特征指标； 步骤S4、基于表征各行为的特征指标和表征各行为的特征指标预警阈值判定是否在异常入侵； 所述步骤S3的工作过程还包括： 系统中操作类型有类，第类操作类型记为，其中，属于，根据历史正常数据统计其在周期T内的正常行为基线：平均发生频率、频率标准差和允许的操作上下文集合，对第类操作类型记为，计算其在当前时间窗口内对应操作频率异常度和操作序列异常度； 所述操作频率异常度计算过程： 获取在当前时间窗口内，操作实际发生次数，则其频率为；则操作频率异常度； 所述操作序列异常度计算过程： 定义一个转移矩阵，，=1表示操作之后允许接着执行，=0表示操作之后接着执行在正常流程中从未出现或被禁止； 获取当前时间窗口内共发生次操作，形成操作序列，根据操作日志，统计次操作后的非法转移次数，即在进行后接着执行了在正常流程中从未出现或被禁止的操作的次数，则操作序列异常度，其中，≥2，若小于2，则=0； 操作行为异常指标，式中，为操作频率异常度对应的权重系数，为第类操作类型对应的权重系数； 所述步骤S4的工作过程包括： 分别将当前设备行为异常指标、网络行为异常指标和操作行为异常指标与各行为的特征指标预警阈值比较，若任一异常指标大于对应预警阈值，则判定存在异常入侵，否则，进一步将当前设备行为异常指标、网络行为异常指标和操作行为异常指标构建当前行为特征向量，获取各行为的特征指标预警阈值构建标准行为特征向量，计算当前行为特征向量与标准行为特征向量之间的余弦相似度，若余弦相似度小于系统设定的偏离阈值，则说明当前存在异常入侵。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人浙江瑞通电子科技有限公司，其通讯地址为：314001 浙江省嘉兴市秀洲区高照街道智富中心79幢601室；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。